Guide

Google Profil Zugriff, Rollen und Nutzer richtig verwalten

Für die Arbeit am Google Profil braucht niemand Ihr Google-Passwort. Sauberer ist rollenbasierter Zugriff: Das Unternehmen bleibt Inhaber, Mitarbeitende und Dienstleister werden mit passenden Rollen eingeladen.

Lesedauer: 12 Min. Aktualisiert: 01. Juni 2026

Kurzfazit

  • Für Profilarbeit muss kein Google-Passwort weitergegeben werden.
  • Das Unternehmen sollte die Kontrolle über Inhaberschaft und Rollen behalten.
  • Agenturen und Dienstleister arbeiten meist mit Administrator-/Managerzugriff.
  • Administrator / Manager ist kein Nur-Lese-Zugriff, aber auch keine Kontoübernahme.
  • Alte Agenturen, Ex-Mitarbeitende und ausstehende Einladungen sollten regelmäßig geprüft werden.
  • Zugriffsklärung ersetzt keine Verifizierung, Sperrungsprüfung oder Inhaberwechsel-Einordnung.

Hinweis: Zugriff verloren ist meist kein Passwortproblem. Trenne zuerst Rollen, Konten, Inhaberschaft und Profilstatus, bevor du neue Profile oder hektische Anfragen startest.

Inhaltsverzeichnis
  1. 1.Erste Einordnung
  2. 2.Rollen & Zugriff
  3. 3.Typische Fehler
  4. 4.Zugriff-Checkliste
  5. 5.Agenturzugriff & Sicherheit
  6. 6.Häufige Fragen
  7. 7.Nächste Schritte

Erste Einordnung

Bevor neue Nutzer eingeladen oder alte entfernt werden, sollte klar sein, welche Rolle aktuell wo liegt. Sonst wird aus einer einfachen Rechtefrage schnell ein Ownership- oder Sicherheitsproblem.

Die ersten Fragen zur Zugriffsklärung

  1. 1 Primären Inhaber prüfen Die stärkste Kontrollrolle sollte im Regelfall beim Unternehmen liegen, nicht dauerhaft bei einer alten Agentur oder einem privaten Einzelkonto.
  2. 2 Keine Passwörter teilen Jede Person sollte mit eigenem Google-Konto eingeladen werden. Passwort, Bestätigungscode oder Einmalcode gehören nicht in eine Agenturübergabe.
  3. 3 Agenturrolle passend wählen Für operative Profilarbeit reicht meistens Administrator-/Managerzugriff. Inhaberrechte sind ein deutlich stärkerer Eingriff.
  4. 4 Altzugriffe entfernen Ehemalige Mitarbeitende und frühere Dienstleister sollten nicht unbegrenzt im Profil bleiben.
  5. 5 Problemtyp trennen Zugriff verwalten ist nicht dasselbe wie Zugriff verloren, Verifizierung, Sperrung oder Firmenwechsel.

Rollen sauber unterscheiden

Im Alltag werden Inhaber, Hauptinhaber, Admin und Manager oft durcheinandergeworfen. Für Entscheidungen reicht diese einfache Einordnung.

Inhaber

Inhaber können zentrale Profilrechte steuern; der primäre Inhaber hat die stärkste Kontrolle und sollte zum Unternehmen passen.

Primärer Inhaber
Ein Profil hat genau einen primären Inhaber. Diese Rolle sollte normalerweise beim Unternehmen liegen.
Inhaber
Inhaber haben weitreichende Rechte und können Nutzer hinzufügen, entfernen oder Rollen ändern.
Administrator / Manager
Diese Rolle eignet sich für operative Profilarbeit durch Mitarbeitende oder Dienstleister.
Nutzer
Nutzer ist ein Sammelbegriff für Personen, die Zugriff auf das Profil haben.
Standortgruppe
Bei mehreren Standorten können Standortgruppen zusätzlich relevant sein.

Manager

Manager können am Profil mitarbeiten, haben aber nicht dieselbe Kontrolle über Inhaberschaft und Rechte.

Primärer Inhaber
Wenn eine alte Agentur, ein Ex-Mitarbeiter oder ein nicht erreichbares Privatkonto primärer Inhaber ist, entsteht ein Kontrollrisiko.
Inhaber
Inhaberrechte sollten nicht nebenbei an jede externe Stelle vergeben werden.
Administrator / Manager
Sie ist kein reiner Lesezugriff, aber auch keine vollständige Inhaberschaft.
Nutzer
Nutzer ist keine zusätzliche eigenständige Google-Rolle neben Inhaber und Administrator / Manager.
Standortgruppe
Gruppenrechte ersetzen nicht die Prüfung der Rollen am einzelnen Profil.

Was Google bei Profilzugriff wirklich meint

Der Zugriff auf ein Google Profil ist begrenzter und zugleich wichtiger, als viele Unternehmen denken. Er betrifft das Unternehmensprofil und seine Verwaltung, nicht automatisch jedes Google-Produkt des Unternehmens.

1

Profilzugriff ist nicht Gmail-Zugriff

Wer als Administrator / Manager im Google Profil arbeitet, bekommt dadurch nicht automatisch Zugriff auf Gmail, private Konten, Website-Backend, Google Ads oder Analytics.

2

Search und Maps sind heute zentrale Einstiege

Viele Profilfunktionen werden direkt über Google Suche oder Google Maps verwaltet. Business-Profile-Oberflächen können ergänzend vorkommen, sind aber keine eigene Pflichtwelt für diesen Guide.

3

UI-Bezeichnungen können variieren

Google kann Begriffe und Oberflächen je nach Konto, Gerät oder Sprache anders darstellen. Deshalb ist dieser Guide rollenorientiert, nicht als starre Klickanleitung geschrieben.

4

Administrator und Manager gehören zusammen

Die deutsche Google-Hilfe nutzt häufig Administrator, die englische Manager. Im Guide meint Administrator / Manager diese operative Nicht-Inhaber-Rolle.

5

Admin ist ein Umgangsbegriff

Viele sagen Admin, wenn sie Administrator oder Manager meinen. Als eigene dritte Spezialrolle sollte der Begriff nicht missverstanden werden.

6

Einladung statt Passwort

Der saubere Weg ist eine Einladung an ein eigenes Google-Konto mit passender Rolle.

Welche Rechte die Rollen haben

Rollen entscheiden, wer nur operativ mitarbeitet und wer die Kontrolle über Nutzer, Inhaberschaft und Profilbestand hat.

  1. 1

    Was Inhaber dürfen

    Inhaber können zentrale Profilbereiche verwalten und andere Nutzer hinzufügen, entfernen oder deren Rollen ändern.

    Diese Rolle passt zu unternehmensinternen Verantwortlichen, nicht automatisch zu jeder Agentur.

  2. 2

    Was nur der primäre Inhaber darf

    Die primäre Inhaberschaft kann nur durch den primären Inhaber übertragen werden.

    Wenn diese Person oder dieses Konto nicht mehr erreichbar ist, ist der Fall kein normaler Nutzerwechsel.

  3. 3

    Was Administratoren / Manager dürfen

    Administratoren / Manager können viele operative Aufgaben im Profil erledigen: Daten pflegen, Fotos verwalten, Beiträge bearbeiten oder Bewertungen beantworten, sofern die Funktion verfügbar ist.

    Das ist ein Arbeitszugriff, kein passiver Blick ins Profil.

  4. 4

    Was Administratoren / Manager nicht dürfen

    Sie können keine anderen Nutzer verwalten und das Profil nicht löschen.

    Deshalb reicht diese Rolle für viele Dienstleister, aber nicht für Ownership- oder Kontrollfragen.

  5. 5

    Was neue Nutzer beachten müssen

    Neue Nutzer können bei sensiblen Aktionen zeitweise eingeschränkt sein.

    Darum keine Sofortübertragung und kein sofortiges Aufräumen aller Rechte versprechen.

  6. 6

    Was Standortgruppen ändern können

    Bei mehreren Standorten können zusätzliche Gruppenrechte relevant werden.

    Das betrifft vor allem Filialsysteme und größere Profilbestände, nicht jeden Einzelbetrieb.

Diese Übersicht ist bewusst eine Einordnung. Google-Oberflächen können sich ändern und einzelne Funktionen hängen vom Profilstatus ab.

Typische Fehler bei Rollen und Nutzern

Die meisten Fehler entstehen nicht aus böser Absicht, sondern aus Bequemlichkeit: Passwort teilen, Agentur als Inhaber lassen, Ex-Mitarbeiter vergessen.

  • Google-Passwort an Agentur geben

    Das ist für normale Profilarbeit nicht nötig und macht Zugriff später schwer nachvollziehbar.

  • Agentur als primären Inhaber setzen

    Der primäre Inhaber sollte im Regelfall beim Unternehmen liegen.

  • Administratorzugriff unterschätzen

    Administrator / Manager ist kein harmloser Lesezugriff. Damit können viele sichtbare Profilbereiche bearbeitet werden.

  • Inhaberrechte zu breit verteilen

    Wer Inhaber ist, kann Nutzer verwalten. Diese Rolle sollte bewusst und sparsam vergeben werden.

  • Alte Nutzer liegen lassen

    Ex-Mitarbeitende und frühere Agenturen bleiben oft jahrelang im Profil, obwohl sie keinen Auftrag mehr haben.

  • Person entfernen mit Profil entfernen verwechseln

    Einen Nutzer aus dem Profil zu entfernen ist nicht dasselbe wie ein Unternehmensprofil aus Google Maps zu löschen oder zu schließen.

  • Hauptinhaberproblem mit neuem Profil lösen wollen

    Ein Duplicate-Profil schafft oft mehr Probleme, statt die Kontrolle sauber wiederherzustellen.

  • Verifizierung und Zugriff vermischen

    Ein verifiziertes Profil kann trotzdem schlechte Rollenstruktur haben. Umgekehrt löst eine neue Rolle nicht automatisch Verifizierungs- oder Sperrungsfälle.

  • Agenturzugriff nicht dokumentieren

    Wer Aufgaben, Freigaben und Rollen nicht klärt, bekommt spätestens bei Vertragsende Reibung.

  • Alle Google-Produkte zusammenwerfen

    Google Profil, Gmail, Ads, Analytics, Website und Merchant-Verknüpfungen brauchen getrennte Zugriffsklärung.

Was Unternehmen regelmäßig prüfen sollten

Diese Prüflogik ist keine interne Sicherheits-SOP. Sie hilft, typische Zugriffsrisiken sichtbar zu machen, bevor ein Profil an einer alten Person oder Agentur hängen bleibt.

Wenn Zugriff, Sperrung, Verifizierung oder Inhaberwechsel zusammenfallen, sollte der Fall nicht isoliert als Nutzerverwaltung behandelt werden.

  • Primärer Inhaber

    Bekannt ist, welches Konto primärer Inhaber ist.

    Einordnung: Die stärkste Kontrollrolle liegt idealerweise beim Unternehmen.

  • Weitere Inhaber

    Es ist klar, welche weiteren Inhaber es gibt.

    Einordnung: Ein Backup kann sinnvoll sein, alte externe Inhaber können riskant sein.

  • Administratoren / Manager

    Alle operativen Nutzer sind bekannt und fachlich begründet.

    Einordnung: Keine dauerhaft unbekannten oder früheren Dienstleister im Profil.

  • Ausstehende Einladungen

    Offene Einladungen werden nicht vergessen.

    Einordnung: Unklare Pending Invites schaffen unnötige Angriffs- und Organisationsflächen.

  • Alte Mitarbeitende

    Personen, die nicht mehr im Unternehmen arbeiten, behalten keinen unnötigen Zugriff.

    Einordnung: Austritt und Rollenprüfung gehören zusammen.

  • Alte Agenturen

    Nach Agenturwechsel wird geprüft, welche Rechte der frühere Dienstleister noch hat.

    Einordnung: Vertragsende sollte auch Zugriffsklärung bedeuten.

  • Kontosicherheit

    2-Faktor-Authentifizierung und Wiederherstellungsdaten sind nicht Teil des Profils selbst, aber für die beteiligten Konten wichtig.

    Einordnung: Ein schwaches Inhaber-Konto bleibt ein Profilrisiko.

  • Verknüpfte Systeme

    Ads-, Merchant- oder andere Verknüpfungen werden getrennt vom Profilzugriff betrachtet.

    Einordnung: Profilrollen sind nicht automatisch Produktzugriffe auf alles.

  • Problemtyp

    Es ist klar, ob es um Rollenverwaltung, verlorenen Zugriff, Verifizierung, Sperrung oder Inhaberwechsel geht.

    Einordnung: Der nächste Schritt hängt vom echten Problem ab.

Zugriff geben ohne Passwortweitergabe

Ein sauber eingerichteter Zugriff ist nachvollziehbar, widerrufbar und an Personen oder Dienstleister gebunden, nicht an gemeinsam genutzte Passwörter.

Eigenes Google-Konto nutzen

Jede Person wird mit einem eigenen Google-Konto eingeladen. Das kann je nach Konto auch eine geschäftliche E-Mail-Adresse sein und muss nicht zwingend eine geteilte Gmail-Adresse sein.

Person einladen

Der Zugriff wird über den Bereich für Personen und Zugriff beziehungsweise People and Access vergeben.

Rolle bewusst wählen

Vor der Einladung sollte klar sein, ob Inhaberrechte wirklich nötig sind oder ob Administrator-/Managerzugriff reicht.

Einladung annehmen lassen

Der Zugriff ist erst sauber aktiv, wenn die eingeladene Person die Einladung mit ihrem Konto angenommen hat.

Keine Codes weitergeben

Einmalcodes, Bestätigungscodes, Passwörter und private Wiederherstellungsdaten gehören nicht in eine normale Profilbetreuung.

Keine starre Klickanleitung erzwingen

Google ändert Oberflächen. Wichtig ist die Rollenlogik, nicht die exakte Position eines Menüpunkts.

Wann TrustFokus helfen kann

TrustFokus unterstützt, wenn die Rollenstruktur unklar ist oder ein Google Profil professionell betreut werden soll, ohne dass das Unternehmen Kontrolle abgibt.

Profilzugriff prüfen

Wir ordnen ein, wer primärer Inhaber, Inhaber und Administrator / Manager ist.

Rollenmodell einrichten

Wir helfen, einen sinnvollen Rollenaufbau für Unternehmen, Mitarbeitende und Dienstleister zu definieren.

Agenturzugriff sauber regeln

TrustFokus arbeitet rollenbasiert. Für normale Profilarbeit brauchen wir kein Google-Passwort.

Altzugriffe erkennen

Alte Agenturen, Ex-Mitarbeitende, ausstehende Einladungen und private Konten werden als Risikopunkte sichtbar.

Problemfälle abgrenzen

Wir trennen Rollenverwaltung von Zugriff verloren, Verifizierung, Sperrung, Inhaberwechsel oder mehreren Standorten.

Kontrolle beim Unternehmen lassen

Das Ziel ist ein handlungsfähiges Unternehmen, nicht eine Kontoübernahme durch eine Agentur.

Keine Sofortgarantie geben

Bei Hauptinhaberproblemen, Reaktionsfristen oder Ownership-Prozessen gibt es keine seriöse Erfolgsgarantie.

Häufige Fragen

Die wichtigsten Fragen zu Inhaber, primärem Inhaber, Administrator / Manager, Agenturzugriff und Passwortfreigabe kurz eingeordnet.

Für normale Arbeit am Google Profil nicht. Sauberer ist rollenbasierter Zugriff über ein eigenes Google-Konto der Agentur oder der zuständigen Person.

Weiterführend

TF
TrustFokus | Direkter Draht
Direkter Kontakt
Fragen zu Sichtbarkeit oder 360°-Rundgängen? Hier landen Sie nicht im Callcenter, sondern direkt bei uns. Wie können wir helfen?
Chat starten